-
Вопрос № 00234597
Здравствуйте, я IT - разработчик, с командой делаю свой личный мессенджер, что нужно сделать что бы одновременно сделать мессенджер свободным и анонимным, и одновременно не нарушать законодательство РФ. Какие документы нужно добавить или что нужно исключить.
Здравствуйте. Полная анонимность мессенджера, открытого для сторонних пользователей, с законодательством РФ несовместима: по ст. 10.1 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» организатор сервиса обмена мгновенными сообщениями обязан уведомить Роскомнадзор о начале деятельности (п. 2), Идентифицировать пользователей по абонентскому номеру мобильной связи (подп. 1 П. 4.2), Хранить на территории России сведения о фактах передачи сообщений и о пользователях три года, а сами сообщения до шести месяцев, и предоставлять их органам, осуществляющим оперативно-разыскную деятельность или обеспечение безопасности (п. 3, 3.1), Выполнять требования к оборудованию для их мероприятий (п. 4), А при дополнительном шифровании представлять в ФСБ сведения для декодирования (п. 4.1), Поэтому из архитектуры придётся исключить регистрацию без номера телефона, хранение данных за рубежом и шифрование, ключи к которому Вы не можете предоставить. Эти обязанности не распространяются на граждан, ведущих такую деятельность для личных, семейных и домашних нужд в пределах перечня, утверждённого Правительством РФ (п. 5 Ст. 10.1), Поэтому мессенджер только для своей команды и семьи без открытой регистрации может оставаться анонимным, а публичный запуск переводит Вас в режим организатора. Для публичного сервиса потребуются уведомление Роскомнадзора, пользовательское соглашение с механизмами ограничения передачи запрещённой информации в течение суток по требованию уполномоченного органа (подп. 2 П. 4.2) И отказа от сообщений других и неопределённых пользователей (подп. 3, 3.1 П. 4.2), А также политика обработки персональных данных и согласие пользователей по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных», при этом конфиденциальность сообщений от третьих лиц остаётся Вашей обязанностью (подп. 4 П. 4.2).
Здравствуйте. Полностью «анонимный» мессенджер в российском правовом поле сделать сложно. Если сервис обеспечивает обмен сообщениями между пользователями, он может подпадать под статус организатора распространения информации и сервиса обмена мгновенными сообщениями. Тогда возникают обязанности по уведомлению Роскомнадзора, хранению определенной информации, идентификации пользователей и взаимодействию с уполномоченными органами.
Поэтому я бы строил сервис не как «полную анонимность», а как максимальную конфиденциальность: минимум собираемых данных, прозрачное шифрование, отсутствие лишней аналитики и трекинга, но с выполнением обязательных требований закона.
Минимально понадобятся пользовательское соглашение, политика конфиденциальности и обработки персональных данных, согласия на обработку ПД, правила использования сервиса и порядок реагирования на незаконный контент/запросы госорганов. Архитектуру хранения данных, шифрования и регистрации пользователей желательно юридически проверить еще до релиза, потому что эти вопросы регулируются в том числе ст. 10.1 Закона № 149-ФЗ.
Если что обращайтесь, поработаем
Здравствуйте Роман!
Сделать мессенджер свободным и анонимным идея хорошая, но есть много нюансов. Свободная она может быть в общении (переписке) и анонимная (в виде закрытых чатов). Требование Российского законодательства указывает на обязательную идентификацию пользователя при регистрации (номер телефона, паспортные данные др.), нельзя отправлять сообщения без указания отправителя. Кроме того имеются ряд законов которые могут ограничивать свободу и анонимность (Закон о противодействии коррупции, о финансировании терроризма, легализации средств заработанных преступным путем, о терроризме). По требованию силовых ведомств необходимо будет предоставлять сведения, иначе в блокировку и запрет.
Какие документы добавить вопрос абстрактный, а какие вы добавили?
Основные требования 1. Политика обработки персональных данных, 2. Согласие на обработку персональных данных, 3. Регламент работы с запрещенной информацией
Здравствуйте, Роман!
Роскомнадзор может заблокировать мессенджер на территории России, если не обеспечить идентификацию пользователей. За нарушение правил обработки персональных данных предусмотрены административные штрафы.
Действующее законодательство не позволяет полностью анонимным пользователям легально работать в России без привязки к телефонному номеру.
Если серверы и управление мессенджера находятся за пределами России, риски блокировки сохраняются. Однако ответственность для российских граждан наступает только в случае, если деятельность ведётся из России.
Для получения точной оценки деталей и выбора оптимальной модели работы советую обратиться к юристу на индивидуальной основе.
Необходимо зарегистрировать мессенджер как организатора распространения информации, разработать политику конфиденциальности и пользовательское соглашение, обеспечить хранение данных на серверах в РФ и возможность передачи ключей шифрования по запросу уполномоченных органов. Планируете ли Вы монетизировать мессенджер или он будет распространяться на безвозмездной основе? Данная сфера регулируется на стыке телекоммуникационного права, права защиты персональных данных и киберправа, где общая логика не работает - каждое из требований регуляторов формирует отдельный пласт обязательств, и без понимания их взаимодействия выстроить правомерную архитектуру продукта невозможно. Желаю удачи в решении вопроса! С уважением, юрист Грачёв Георгий!
Полностью «свободный и анонимный» мессенджер в РФ создать нельзя, если он подпадает под понятие организатора сервиса обмена мгновенными сообщениями. По ст. 10.1 Федерального закона №149-ФЗ потребуется идентификация пользователей по номеру телефона, хранение установленной законом информации на территории РФ и исполнение требований уполномоченных органов. Если обрабатываются персональные данные, необходимо соблюдать 152-ФЗ: определить цели обработки, иметь политику конфиденциальности, получать необходимые согласия, обеспечить защиту данных и уведомить Роскомнадзор в предусмотренных случаях. Поэтому исключать идентификацию и обязательные процедуры из проекта нельзя.
Здравствуйте. Если сервис подпадает под правила для мессенджеров, полной анонимности не будет: потребуется идентификация пользователей по телефону и хранение сведений и сообщений. Российский организатор также взаимодействует с государственной системой (ст. 10.1 Федерального закона от 27.07.2006 № 149-ФЗ "Об информации, информационных технологиях и о защите информации"). Нужны уведомление Роскомнадзора и политика обработки персональных данных (ст. 18, 18.1, 22 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных").
Без конкретики только общие рекомендации.







